Come disabilitare SELinux su CentOS 8

SELinux (Security Enhanced Linux) è un modulo del kernel Linux che fornisce opzioni per le politiche Mandatory Access Control (MAC). Viene fornito con varie utilità della riga di comando per controllare con precisione le attività consentite per un programma o un utente.

Viene preinstallato e abilitato per impostazione predefinita su molte distribuzioni Linux, principalmente distribuzioni basate su Red Hat come Fedora e CentOS.

Sebbene SELinux offra sicuramente un ulteriore livello di sicurezza, c'è un dibattito in corso nella comunità degli utenti se un tale livello aggiuntivo sia persino richiesto insieme ai processi di sicurezza già presenti, protezioni con password, ecc.

Se stai cercando di disabilitare SELinux sul tuo computer con CentOS 8, ecco una guida rapida per farlo.

Disabilitare SELinux in CentOS 8

Per prima cosa, eseguiamo il comando sestatusper vedere lo stato di SELinux:

$: sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Memory protection checking:     actual (secure)
Max kernel policy version:      31

Come mostrato nello stato, SELinux è attualmente abilitato sul sistema ed è impostato sulla modalità 'enforcing'. Puoi impostarlo in modalità "permissiva" o disabilitarlo completamente. In questo post ci concentreremo sulla disabilitazione di SELinux.

Per disabilitare SELinux in CentOS, apri il file /etc/selinux/confige modifica SELINUX=enforcingo SELINUX=permissivevaluta come mostrato di seguito:SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

Poiché SELinux è un modulo del kernel, è necessario riavviare il computer affinché il kernel legga il file di configurazione aggiornato e carichi il sistema con SELinux disabilitato.

sudo shutdown -r

Dopo che il computer si è riavviato, esegui sestatusper verificare se SELinux è disabilitato:

$: sestatus
SELinux status:                 disabled

🍻 Saluti!